从Casey Smith@subTee学到的一个技巧：针对.Net程序，经过修正AppDomainManager可以绑架.Net程序的发动进程。 手机侧装备Cobalt strike3.0运用手册

能够看见，敞开端口并不多，135,139,445端口虽然是敞开的，可是现已打了补丁，无法直接进犯反弹得到shell Discovered open port 443/tcp on 192.168.169.105 *** ONP注入是一个不太常见但影响十分广泛且极风险的缝隙，因为最近几年对 *** ON, web APIs以及跨域通讯的需求增多，不得不引起咱们的注重。